第一章网络工程设计基础

第一章 网络工程设计基础知识点：网络工程、系统集成的概念，系统集成的特点和原则； ISO 9000国际标准； C/S、 B/S的概念、发展、演变及应用；中间件的产生和作用； Intranet的概念、组成、结构、构建技术和主要服务。难点：中间件的产生和作用， Intranet构建技术。实践技能：设计一个 C/S或 B/S模式的小型应用软件。要求：掌握网络应用模式 (C/S、 W/S)和Intranet/Extranet技术。1.1网络工程概念1.1.1 计算机网络工程概念n 计算机网络工程描述性定义：计算机网络工程是指为了达到一定应用的目标，根据相关的标准和规范，通过详细的分析、规划和设计，按照可行性的设计方案，将计算机网络技术、系统、管理，高效地集成到一起的工程。n 也可简单地描述为：将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程。即将工程化应用于网络系统之中。n 中国科学院研究生院校园网拓扑结构图1.1.2计算机网络工程的特点n 计算机网络工程具有非常明确的目标n 计算机网络工程要有详细的规划n 计算机网络工程必须依据国际、国内、行业及地方等正规标准n 计算机网络工程要有完备的技术文档n 计算机网络工程要有法定的或固定的责任人，要有完整的组织实施机构n 计算机要有客观的监理和验收标准1.1.3计算机网络工程的要素n 工程设计人员要全面了解计算机网络的、技术、系统、协议、安全、系统布线的基本知识，计算机网络的发展现状和发展趋势n 总体设计人员要熟练掌握网络规划与设计的步骤、要点、流程、安全、技术设备选型以及发展方向n 工程主管人员要懂得网络工程的组织实施过程，要能把握网络工程的方案评审、监理和验收等关键环节n 工程开发人员要掌握网络应用开发技术、网站 Web、 信息发布技术和安全防御技术n 工程竣工后，网络管理人员要作用网管工具对网络实施有效的管理和维护，以使网络工程发挥应有的效用1.1.4网络工程的内容n 要有非常明确的目标n 要有详细的规划n 要有正规的依据（标准）n 要有完整的技术文档资料n 要有固定的责任人n 要有可行的实施计划和方法n 要有客观的监理和验收标准n 要有让客户满意的后期服务1.2计算机网络工程方法的研究n 网络工程是一种层次化的技术，网络工程的层次如图：工 具方 法质 量 特 点过 程1.3网络工程过程模型1.3.1 基本概念与网络工程有关的工作可分为三个阶段： n 问题定义n 技术开发n 方案综述（定义阶段、设计阶段和测试阶段）1.3.2网络工程过程模型n 所有网络工程都可看成一个问题的循环解决过程，其中包含四个截然不同的阶段：状态描述，问题定义，技术开发和方案综述。1.3.3网络设计的系统集成模型系统 /信息工程浏览网络规划与总体设计 逻辑网络设计物理网络设计（用系统集成文法）1.4网络应用模式1.4.1网络应用模式的发展信息技术的发展推动了网络应用模式的不断更新，现已经历了五个阶段 :n 以大型机为中心的集中式应用模式。n 以服务器为中心的计算模式。n 客户机 /服务器应用模式。n 基于 Web的客户机 /服务器应用模型。n 实际存在的 B/S和 C/S混合应用模式。n 客户机 /服务器模式图服务器客户请求服务器响应客户机中间件1.4.2网络应用模式的开发技术简介n 网络应用模式的开发环境三层 C/S开发环境由 4个平台组成：（ 1）网络服务器操作系统平台（ 2）数据库服务器平台（ 3）客气操作系统平台（ 4）客气应用开发工具n 数据库服务器与系统平台n Internet应用开发环境n 网络应用特点（ 1）应用系统分布运行在 C/S平台上，应用以Web开工发布，用户在浏览器上使用应用程序（ 2）应用程序的用户界面是网页格式（ 3）数据库服务器大后台运行，用户与系统的数据交互是通过浏览器和 Web服务器传递给数据库服务器。1.4.3 网络应用模式的开发技术n 静态网页开发技术n 动态网页开发技术动态网页开发技术又分为传统动态网页开发技术 (CGI、 IDC、 ISAPI等 )和流行动态技术 (ASP、 JSP、 PHP等 )。n CGI、 ISAPI动态应用结构模型n 3种传统动态网页开发技术的比较n IIS发布静态网页n IIS发布动态网页n 浏览器访问 Web数据库服务器1.5 Intranet/Extranet技术1.5.1企业网n 企业网的定义企业网是为互联公司，部门，本地和远地的计算机通信资源的构建的一个共享的通信和资源的基础结构，以便在整个企业机构中协调人们间的行动。 (企业网是一个连接企业通信，处理和存储资源的企业范围的网络，它使得这心资源对于分布于企业范围的用户可用。 )n 企业网的研究范围 (也包括校园网，可以形成Intranet和 Extranet)1.5.2 Intranet/Extranet技术n Intranet的概念Intranet可以看作是一种 “专用 Internet”。 一般称为内联网络、或企业内部网等。它是在统一行政管理和安全控制管理之下，采用Internet的标准技术和应用系统建设成的网络，并使用与 Internet相协调的技术开发企业内部的各种应用系统。通常 Intranet还要与Internet相连，以获得全球信息交换的能力。 2.Intranet技术n 基本技术。包括： TCP IP协议、 IP地址、域名系统（ DNS） 和路由器等。n 基于浏览器的应用开发技术 (Web技术、 B/S开发技术 )n Intranet数据库访问的实现技术包括： CGI、 服务器 API和 JDBC等。n Intranet的安全控制技术包括：出入站点的控制、身份验证、资源访问控制和数据加密等。3.Intranet的特点n Intranet成熟、稳定、风险小n Intranet是一种很好的快速原型（rapidprotyping） 方法n Intranet建设周期短，开发工作量小n Extranet的概念Extranet是将 Intranet的构建技术应用于企业间系统。n Extranet技术实现技术上和至关重要的安全性等问题上都表现出不同程度的不成熟，另外， Extranet的实现还涉及到企业之间互相协调问题。1.5.3 Extranet技术1.6 虚拟专用网 VPNn 1.6.1 VPN的含义VPN即虚拟专用网，是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过 复杂 的公用网络的安全、稳定的隧道。1.6.2 VPN的类型按照 IETF的建议将 VPN分成四种类型n 拨号 VPN（ Virtual Pri